Non riutilizzate le password
Statisticamente, è possibile che riutilizziate la vostra password. Un sondaggio di Google ha rilevato che il 52% delle persone riutilizza le stesse password su più siti! Ecco perché è un’idea pessima… Alcuni studi rivelano che un hacker sferra un attacco ogni 39 secondi. Spesso questi cybercriminali se ne vanno con un lungo elenco di nomi utente e password. Poiché l’utente medio possiede oltre 90 account, è improbabile che non abbiate alcun account compromesso. Anche se foste così fortunati, è probabilmente solo questione di tempo. Quando un cybercriminale ottiene il vostro indirizzo email e la vostra password, una delle prime cose che fa è provarli su altri siti web per verificare se avete duplicato la password su account che contengono informazioni sensibili. Quando invece ogni password che utilizzate è unica, riducete drasticamente i danni di una compromissione. In tal caso, un criminale che ottenga le vostre credenziali di accesso a un piccolo forum online che frequentate non potrà usare quella password per accedere al vostro conto bancario, al servizio di monitoraggio del credito o a qualsiasi sito web che abbia salvato i dati della vostra carta di credito.Che cosa rende robusta una password
Una password deve quindi essere unica… ma che altro? Le basi Non esiste necessariamente un numero magico per la lunghezza di una password, ma più è lunga, più è robusta! Si consiglia di puntare ad almeno 10-15 caratteri. Spesso alla password è richiesto di includere numeri, lettere e caratteri speciali. Ci piace un bel punto esclamativo quanto a chiunque altro, ma è piuttosto prevedibile tra i caratteri speciali; provate invece a inserire spazi nelle vostre password, quando consentito. Mettete a riposo Password123 No, “abc123” non è una password originale, e lo stesso vale per “qwerty”, “iloveyou” o “letmein”. Anno dopo anno, questo tipo di password finisce nelle classifiche delle “peggiori password”. Evitate i luoghi comuni e ideate qualcosa di un po’ più creativo. Una password originale non solo vi renderà più sicuri dal punto di vista informatico, ma porterà anche un pizzico di divertimento nella vostra vita quotidiana.
Passphrase
A proposito di password più sicure e divertenti, avete mai sentito parlare di passphrase? Le passphrase possono essere battute che capite solo voi o, in realtà, qualsiasi cosa impossibile da indovinare! Sono un ottimo modo per creare password lunghe e originali che includono spazi e restano facili da ricordare. Ad esempio, “The N@mes B0nd. J@mes B0nd.” potrebbe essere la vostra passphrase: è lunga e include lettere maiuscole, spazi, numeri e un carattere speciale per renderla ancora più sicura.Gestori di password
Se state pensando: “Non è possibile che io ricordi password robuste e uniche per ogni account, nemmeno usando le passphrase”, abbiamo un altro segreto: il gestore di password. Si tratta di applicazioni che memorizzano le credenziali di accesso di ciascuno dei vostri account. Dovete ricordare una sola password principale robusta per aprire la cassaforte del vostro gestore di password. Una volta effettuato l’accesso, il gestore può inserire nome utente e password in ogni sito web, così non dovete digitare nulla. La vostra password resta crittografata, il che significa che i cybercriminali non potranno vederla. Tra i gestori di password più diffusi (senza limitarsi a questi) figurano 1Password, LastPass, NordPass, KeePass e Dashlane. Rivolgetevi al vostro team di sicurezza o effettuate una ricerca per individuare quello più adatto all’uso personale e professionale.
Domande di sicurezza
Probabilmente le domande di sicurezza non sono un concetto nuovo per voi; molti siti web le utilizzano per verificare la vostra identità nel caso in cui dimentichiate la password. Purtroppo, molti siti web propongono domande le cui risposte possono essere facilmente indovinate con un po’ di ricognizione online. Il secondo nome del vostro coniuge può probabilmente essere trovato online, così come il cognome da nubile di vostra madre. Anche il vostro ristorante preferito, il vostro colore preferito e il nome della città in cui siete nati possono con ogni probabilità essere dedotti. Quando utilizzate le domande di sicurezza, scegliete quelle le cui risposte non possono ragionevolmente essere scoperte tramite Facebook, LinkedIn e così via.Autenticazione a più fattori
L’autenticazione a più fattori (MFA) verifica la vostra identità in più di un modo. Combina qualcosa che conoscete (di solito la password) con qualcosa che possedete (come un numero di telefono) e/o qualcosa che siete (come un’impronta digitale). Configurare l’MFA rende molto più difficile per un cybercriminale accedere al vostro account; una password da sola è molto più facile da compromettere rispetto a una password supportata da un secondo fattore. È possibile utilizzare l’MFA tramite messaggio di testo, app che genera codici o token fisico. I messaggi di testo sono il metodo MFA meno sicuro, quindi, se durante la configurazione dell’MFA per il vostro account vi viene data la possibilità di scegliere, lasciate gli SMS come ultima opzione.Il grosso problema della condivisione delle password
Vi è stato detto di non condividere la vostra password, ma quando il vostro migliore amico Chris vi chiede la password di Netflix, potreste pensare: “Va bene, mi fido di Chris”. Il punto è questo: Chris non deve necessariamente essere inaffidabile perché condividere la password con lui sia una cattiva idea. Anche se Chris non condividerebbe mai la vostra password intenzionalmente, potrebbe comunque esporvi a vulnerabilità.
Quando condividete la password con qualcuno, vi esponete a un secondo insieme, del tutto diverso, di rischi di cybersecurity sui quali non avete più alcun controllo. Qualsiasi cattiva abitudine di cybersecurity del vostro amico, familiare o collega mette ora a rischio i vostri account.